Поставщики аппаратных кошельков для bitcoin Ledger и Trezor дистанцировались от эксплуатации на $38 млн, связанной с Coinkite’s Coldcard.
Несчастный дефект кода в прошивке Coldcard позволил злоумышленнику украсть 38 млн долларов США в BTC или более с аппаратного кошелька.
Поскольку Coldcard использует часть аппаратного дизайна, включающего генератор истинно случайных чисел (TRNG), совместно с другими поставщиками, инвесторы опасались, что другие кошельки также могут быть под угрозой.
Однако Ledger уточнила, что использует немного более безопасную архитектуру и заявляет, что их аппаратные кошельки bitcoin «не затронуты» уязвимостью Coldcard.
Компания добавила, что использует систему математической сложности 256 бит (энтропия), что делает seed-фразы трудными для взлома.
Напротив, уязвимость Coldcard понизила безопасность системы Coinkite с 128-битной до легко подбираемой 40-битной, которую можно легко взломать методом перебора.
Trezor, еще один поставщик аппаратных кошельков для bitcoin, также заверил своих пользователей, что им не следует беспокоиться из-за инцидента с Coldcard.
Пользователи Trezor: ваши средства в безопасности. Недавняя проблема с Coldcard ограничивается их собственной кастомной прошивкой и тем, как некоторые их устройства генерировали случайность. Trezor не использует этот код.
BTC упал на 3% до двухнедельного минимума после эксплуатации уязвимости Coldcard
Несмотря на заверения, эксплуатация Coldcard вызвала более широкий страх за безопасность аппаратных кошельков и самохранение.
Согласно Уди Вертхаймеру из TaprootWizards, самохранение теперь «тревожно нереалистично», предупреждая, что модели ИИ с возможностями кибератак усилят хакерские атаки.
Со своей стороны, генеральный директор Coinbase Брайан Армстронг заявил, что лучший способ улучшить физическую безопасность — это «изолировать ключи от сети», сославшись на операционный стандарт его компании для хранения криптовалютных ETF.
По мере того как сообщество обсуждало угрозы самохранения bitcoin, настроения в отношении BTC упали до четырехмесячного минимума. Согласно данным Santiment, ухудшение настроений отражало рыночную осторожность, наблюдавшуюся по мере усиления кризиса на Ближнем Востоке в апреле.
В результате цена bitcoin [BTC] резко упала почти на 3%, достигнув двухнедельного минимума на уровне $62,4K. Однако на момент написания этого текста криптоактив немного восстановился выше отметки $63K.
Другие предполагали, что огромные усилия, необходимые для управления самохранением на фоне текущих рисков, заставят инвесторов выбрать американские спотовые ETF.
Однако спрос на ЭТФ также пострадал от слабого настроения в пятницу. Продукты зафиксировали ежедневный чистый отток в размере 265 долларов. Остается только догадываться, привлекут ли спотовые ЭТФ на BTC новых инвесторов, обеспокоенных рисками самостоятельного хранения и надвигающимися квантовыми векторами атак.
Финальное резюме
- Ledger и Trezor заявили, что они «не затронуты» уязвимостью Coldcard, так как используют другие системы для своих аппаратных кошельков.
- Генеральный директор Coinbase заявил, что «изоляция ключей» может помочь снизить некоторые угрозы.